YubiKey 5 C Nano FIPS
Let op: deze otp tokens kunnen niet retour genomen worden uit veiligheidsoverwegingen.
Gevalideerde beveiliging voor een vaste USB-C werkplek
De YubiKey 5C Nano FIPS is een hardwarematige beveiligingssleutel van Yubico in Nano-uitvoering met een USB-C-aansluiting. Het model is zo klein dat het vrijwel volledig in de poort verdwijnt; alleen het contactvlak blijft zichtbaar. Daardoor kan de sleutel permanent in het apparaat blijven zitten. Qua functionaliteit komt het overeen met de YubiKey 5C Nano; het verschil zit in de FIPS 140-validatie. De sleutel bevat geen batterij en geen bewegende delen.
Ondersteunde protocollen
- FIDO2 / WebAuthn — wachtwoordloos inloggen met passkeys
- FIDO U2F — tweede factor bij diensten die de oudere U2F-standaard gebruiken
- Smartcard (PIV) — certificaatgebaseerde authenticatie, bijvoorbeeld voor Windows-login en het ondertekenen van documenten
- OpenPGP — ondertekenen en versleutelen van e-mail en bestanden
- OATH-TOTP en OATH-HOTP — eenmalige codes, te beheren via Yubico Authenticator
- Yubico OTP — eenmalige codes volgens het eigen formaat van Yubico
- Challenge-Response (HMAC-SHA1) — voor lokale toepassingen zoals schijfversleuteling
Wat FIPS-validatie inhoudt
FIPS 140 is een standaard van het Amerikaanse NIST voor cryptografische modules. Een gevalideerd apparaat is door een geaccrediteerd laboratorium getoetst op de gebruikte algoritmen, de sleutelopslag en de fysieke beveiliging. Voor Amerikaanse federale instanties en hun leveranciers is dat een harde eis; in Europa komt de eis vooral voor bij organisaties die samenwerken met Amerikaanse partijen of die interne beleidskaders volgen die naar FIPS verwijzen.
De YubiKey 5C Nano FIPS voldoet aan authenticatieniveau AAL3 uit de NIST-richtlijn SP 800-63B, het hoogste van de drie niveaus. Om de sleutel in de gevalideerde stand te gebruiken, moet u bij ingebruikname een pincode instellen; zonder die stap werkt het apparaat wel, maar niet in FIPS-modus.
Aansluiting en gebruik
U steekt de sleutel in een USB-C-poort en raakt het contactvlak aan om een handeling te bevestigen. Omdat het model in de poort blijft zitten, is dat contactvlak het enige deel dat u aanraakt.
De YubiKey 5C Nano FIPS heeft geen NFC en geen sleutelringopening; het model is niet bedoeld om regelmatig mee te nemen. Zoekt u een gevalideerde sleutel voor mobiel gebruik, kijk dan naar de YubiKey 5 NFC FIPS. Heeft u apparaten met een USB-A-poort, dan is de YubiKey 5 Nano FIPS dezelfde sleutel met een andere aansluiting.
Compatibiliteit
De sleutel werkt met Windows, macOS, Linux, ChromeOS en Android, en met de gangbare browsers. U kunt de YubiKey 5C Nano FIPS gebruiken bij diensten die FIDO2 of U2F ondersteunen, waaronder Microsoft Entra ID, Google Workspace, Okta, Duo en HelloID. Beheer en configuratie verlopen via YubiKey Manager en Yubico Authenticator, beide gratis beschikbaar bij Yubico.
Specificaties
| Serie | YubiKey 5 FIPS |
| Aansluiting | USB-C |
| Uitvoering | Nano, blijft in de poort zitten |
| Contactloos | Nee, geen NFC |
| Validatie | FIPS 140 gevalideerd |
| Authenticatieniveau | AAL3 volgens NIST SP 800-63B |
| Biometrie | Nee |
| Bevestiging | Geen sleutelringopening |
| Batterij | Niet aanwezig, niet nodig |
| Behuizing | Versterkt kunststof |
Waarvoor is dit model geschikt
De YubiKey 5C Nano FIPS is bedoeld voor vaste werkplekken met USB-C binnen organisaties die formeel moeten kunnen aantonen dat hun authenticatiemiddel gevalideerd is. Speelt die eis bij u niet, dan levert de gewone YubiKey 5C Nano dezelfde functionaliteit zonder de meerprijs die aan de validatie verbonden is. Wisselen gebruikers tussen apparaten, dan is een model met sleutelringopening praktischer.
Bekijk ons brede aanbod
Virtual Security levert een uitgebreid assortiment security keys voor moderne authenticatie: van FIDO2- en passkey-ondersteuning tot klassieke U2F-tokens, verkrijgbaar met USB- of NFC-connectiviteit. Geschikt voor Microsoft Entra ID, Google Workspace en HelloID.
